字段說(shuō)明

ASM實(shí)例版本為1.17及以上的字段說(shuō)明如下。

Spec

WorkloadSelector

TrafficLabelRule

Label

valueFrom

valueFrom支持以下四種變量。您可以展開表格下方的折疊面板，查看變量的詳細(xì)說(shuō)明。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: productpage-v1
  labels:
    app: productpage
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: productpage
      version: v1
  template:
    metadata:
      annotations:
        sidecar.istio.io/logLevel: debug
      labels:
        app: productpage
        version: v1
        ASM_TRAFFIC_TAG: test
    spec:
      serviceAccountName: bookinfo-productpage
      containers:
      - name: productpage
        image: docker.io/istio/examples-bookinfo-productpage-v1:1.16.2
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
        volumeMounts:
        - name: tmp
          mountPath: /tmp
      volumes:
      - name: tmp
        emptyDir: {}

配置示例

以下示例的ASM實(shí)例版本為1.17及以上。關(guān)于升級(jí)實(shí)例的具體操作，請(qǐng)參見升級(jí)ASM實(shí)例。

示例一：按照工作負(fù)載進(jìn)行流量打標(biāo)簽

通過(guò)定義workloadSelector根據(jù)標(biāo)簽選擇對(duì)應(yīng)的工作負(fù)載，可以實(shí)現(xiàn)對(duì)某個(gè)命名空間下的工作負(fù)載進(jìn)行流量打標(biāo)簽。

1. 部署bookinfo應(yīng)用。具體操作，請(qǐng)參見在ASM實(shí)例關(guān)聯(lián)的集群中部署應(yīng)用。

2. 使用以下內(nèi)容，創(chuàng)建productpage-trafficlabel.yaml文件。

   apiVersion: istio.alibabacloud.com/v1
   kind: TrafficLabel
   metadata:
     name: productpage
     namespace: default
   spec:
     workloadSelector:
       labels:
         app: productpage
     rules:
     - labels:
         - name: asm-labels-test-a
           valueFrom:
           - $getExternalInboundRequestHeader(header1, x-request-id)
           - $getLabel(header2)

3. 執(zhí)行以下命令，對(duì)productpage工作負(fù)載進(jìn)行流量打標(biāo)簽。

    kubectl apply -n default  -f productpage-trafficlabel.yaml

4. 執(zhí)行以下命令，查看productpage工作負(fù)載對(duì)應(yīng)的代理配置。

   kubectl exec -it -n default deploy/productpage-v1 -c istio-proxy -- curl localhost:15000/config_dump

   預(yù)期輸出：

   {
                 "name": "com.aliyun.traffic_label",
                 "typed_config": {
                  "@type": "type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel",
                  
                 }
                },

   在對(duì)應(yīng)的Listener Config（type.googleapis.com/envoy.admin.v3.ListenersConfigDump）/dynamic_listeners下的type.googleapis.com/envoy.config.listener.v3.Listener/envoy.filters.network.http_connection_manager/http_filters，可以看到上述的filter配置內(nèi)容，表明流量標(biāo)簽配置成功。

5. 執(zhí)行以下命令，查看其他工作負(fù)載（例如details Pod）對(duì)應(yīng)的代理配置。

   kubectl exec -it -n default deploy/details-v1 -c istio-proxy -- curl localhost:15000/config_dump |grep type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel

   返回結(jié)果為空，表明沒(méi)有相關(guān)的filter，符合預(yù)期。

示例二：按照命名空間進(jìn)行流量打標(biāo)簽

如果不定義workloadSelector字段，將對(duì)命名空間下所有的工作負(fù)載進(jìn)行流量打標(biāo)簽。以下示例將對(duì)命名空間default下的所有工作負(fù)載進(jìn)行流量打標(biāo)簽。

1. 使用以下內(nèi)容，創(chuàng)建all-workload-for-ns-trafficlabel.yaml文件。

   apiVersion: istio.alibabacloud.com/v1
   kind: TrafficLabel
   metadata:
     name: all-workload-for-ns
     namespace: default
   spec:
     rules:
     - labels:
         - name: asm-labels-test-b
           valueFrom:
           - $getExternalInboundRequestHeader(header1, x-request-id)
           - $getLabel(header2)

2. 執(zhí)行以下命令，對(duì)命名空間default下的所有工作負(fù)載進(jìn)行流量打標(biāo)簽。

    kubectl apply -n default -f all-workload-for-ns-trafficlabel.yaml

3. 執(zhí)行以下命令，查看工作負(fù)載（例如details Pod）對(duì)應(yīng)的代理的配置。

   kubectl exec -it -n default deploy/details-v1 -c istio-proxy -- curl localhost:15000/config_dump |grep type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel

   預(yù)期輸出：

    "@type": "type.googleapis.com/envoy.config.filter.traffic_label.v3alpha.TrafficLabel",

   輸出如上內(nèi)容，表明流量標(biāo)簽配置成功。